Bei Virustotal.com lädt er und lädt er und lädt er. Dann habe ich Kaspersky ausprobiert da sagt er mir nach einer weile das er die seite nicht gefunden hat wenn ich die datei hochladen will. Ausserdem finde ich C:\Programme\Messenger\msmsgs.exe nicht

Du hast noch ein Zweit-OS (Linux) installiert? Dann versuch doch von dort aus die besagten Dateien online zu scannen.

So bin nun im Linux und wollte den Dailer auf D manuell entfernen nur das zeigte er mir beim enfternen an:

rm /mnt/miau\System Volume Information\_restore{572F51C7-92CC-48AF-94DE-D72A705C94B4}\RP66\A0029249.exe
rm: cannot remove `/mnt/miauSystem': No such file or directory
rm: cannot remove `Volume': No such file or directory
rm: cannot remove `Information_restore{572F51C7-92CC-48AF-94DE-D72A705C94B4}RP66A0029249.exe': No such file or directory

Du hast doch bestimmt NTFS als Dateisystem oder? Linux kann dort nicht schreiben!

Ganz ehrlich, aber selbst wenn du Fat32 als Dateisystem und ausreichende Zugriffsrechte hättest würde

rm /mnt/miau\System Volume Information\_restore{572F51C7-92CC-48AF-94DE-D72A705C94B4}\RP66\A0029249.exe

nichts bringen.
Man beachte die farblichen Hervorhebungen....
Außerdem fehlen Anführungszeichen um die Pfadangabe.

BTW: Wenn's ums Entfernen geht: Deaktiviere die Systemwiederherstellung.

Zitat von cosinus

Du hast doch bestimmt NTFS als Dateisystem oder? Linux kann dort nicht schreiben!

Es ist unter gewissen Umständen möglich, aber imho nicht auf einem Produktivsystem zu empfehlen.

Jetzt wird's etwas offtopic:

Es ist unter gewissen Umständen möglich, aber imho nicht auf einem Produktivsystem zu empfehlen.

Möglich ist das ich weiß, aber wirklich nicht ganz einfach. Hatte es mal unter Knoppix versucht, aber nicht wirklich hinbekommen. Im Spotlight-Linuxforum hatte ich einem versucht zu helfen, der es dann auch hinbekommen hat, aber das mehr schlecht als recht, denn die Übertragungsrate war bei micktigen 300 kb/s oder so.
In solchen Fällen wäre BartPE angebracht!

Zitat von cosinus

In solchen Fällen wäre BartPE angebracht!

Möglich, aber die SWH zu deaktivieren sollte einfacher sein. *g*

Zitat von Haui45

Möglich, aber die SWH zu deaktivieren sollte einfacher sein. *g*

Klar, in diesem Fall.